作成日：2004/12/07　更新日：----/--/--

こんな感じです。。。

http://213.159.117.134/index.phpを踏むと下↓の画面( �@ )が表示されます。

……�@

その直後、セキュリティ警告( �A )↓が表示されます。「いいえ」をクリックします。

……�A

その後、下↓のウィンドウ( �B )が表示され、「OK」を押します。

……�B

そして下↓のウィンドウ( �C )が現れます。これも「OK」を押します。

……�C

フリーズするかと思いきや、HDDが唸りだし、ウィルスが検出され始めました。


このウィルスはセキュリティ環境によって、また、踏むタイミングによって、数と種類が違うようです。
ウィルス検出後、何回か�A、�B、�Cを繰り返して、�@の画面に落ち着きました。
落ち着いた�@の画面では普通に検索できる状態と、�@のウィンドウがフリーズしてしまっている状態と、２通りありました。
しかし、普通に検索できる状態で何か適当な言葉を入力して検索した結果は、googleなどの検索サイトの結果と比較すると程遠いもので、しかも怪しいサイトばかりヒットしました。


このhttp://213.159.117.134/index.phpは「index.php」を取り払ってしまうとhttp://213.159.117.133/に飛びます。
飛び先のhttp://213.159.117.133/は�@と同じような画面ですが、内容は大きく違います。
下の２つ画像を比べて見てください。画像をクリックすると別のウィンドウで拡大表示できます。

http://213.159.117.134/index.phpのほうは真面目？なサーチ風サイトで、
http://213.159.117.133/のほうは明らかにアダルトサーチサイトです。

しかし、２ちゃんねるやアダルトサイト被害対策の部屋サイトを見てると最近のスパイウェア被害者はスタートページがhttp://213.159.117.134/index.phpのほうの真面目？なサーチ風サイトに固定される人が多いように見受けられます。
なぜ、そうなるのか分かりませんが、どちらにしろ、両方ともウィルス憑きサイトなので踏むのは自己責任でお願いします。

サイトがあるらしいものを列挙すると、

http://213.159.117.130/　　←単独でサイトがある。
http://213.159.117.131/　　←http://213.159.117.133/に飛ばされる。
http://213.159.117.132/　　←http://213.159.117.133/に飛ばされる。
http://213.159.117.133/　　←単独でサイトがある。
http://213.159.117.134/　　←http://213.159.117.133/に飛ばされる。
http://213.159.117.146/　　←単独でサイトがあるがhttp://213.159.117.133/と同一。
http://213.159.117.147/　　←単独でサイトがあるがhttp://213.159.117.134/index.phpと同一。
http://213.159.117.148/　　←単独でサイトがあるがhttp://213.159.117.134/index.phpと同一。
http://213.159.117.149/　　←単独でサイトがある。http://213.159.117.130/と似ているが違うところがある。

他にもサイトはあるらしいのですが、真っ白なページに「Account is suspended」と一行だけ書いてあったりして、サイトと呼べるものではないと判断し、除外してあります。

画像をクリックすると別のウィンドウで拡大表示することができます。